Короли VX-сцены

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #084, стр. 084-080-4

Slammer

Скандально известный червь, написанный в 2003 году экс-мембером 29A Benny и вызвавший несколько лет назад настоящую эпидемию в Интернете. Заражает серверы, работающие под Microsoft SQL Server 2000. После попадания на компьютер непрерывно отсылает свой код через порт 1434 на случайные машины в Сети и запускает его самостоятельно, используя ошибку в SQL. Занимает всего 376 байт и живет только в памяти компьютера, не оставляя копий на винте. Изменений в системе никаких не делает, но сильно замедляет сетевую работу и работу компьютера в целом. 1 декабря чешская полиция арестовала автора, который к этому времени уже ушел из группы и работал на антивирусную компанию Zoner Software. Benny признался, что действительно написал Slammer, но никогда не запускал его в Сеть. Он только выложил исходники для ознакомления, которые кто-то скомпилировал, и выпустил червя в свободное плаванье.

Cabir

Датой рождения этого червячка можно считать 14 июня 2004 года, когда Vallez/29A отослал свое детище на анализ антивирусным компаниям. Cabir - первый червь для мобильных телефонов, работающих под Symbian OS. Распространяется он, маскируясь под защитную утилиту Caribe Security Manager, и после того, как юзер соглашается принять файл, заражает систему. После этого на дисплее телефона появляется надпись Cabir, которую также можно увидеть при каждом включении мобильника. Следующим этапом становится поиск других телефонов в радиусе действия сигналов Bluetooth, и если такой телефон находится (он должен работать под Symbian), то отсылает свою копию на него. В отличие от писишных собратьев Cabir прекращает попытки заражения, если юзер откажется принимать файл. Антивирусные компании расценили червя как неопасного. Впоследствии вышло несколько модификаций Cabir'а под цифрами .b, .c, и .d, имеющих незначительные изменения в коде, чтобы обойти заплатки на телефоны для более ранних версий.

WinCE.Duts

Первый известный вирус для PocketPC, представленный Ratter/29A в июле 2004 года. Вирус довольно простой, заражается через запуск файла и инфицирует ARM-девайсы. Интересно, что зверек даже переспрашивает юзера: «Мне действительно можно распространяться? Да/Нет» и приступает к работе после положительного ответа. Duts относится к безвредным вирям и, прикрепляя себя ко всем незараженным экзешникам, не вносит никаких изменений в систему.

Напоследок хочу дать список людей, которые в разные времена состояли в группе 29A и сделали определенный вклад в развитие VX-сцены: Mr. Sandman, Тcp, Anibal Lecter, AVV, Blade Runner, Gordon Shumway, Griyo, Leugim San, Mr. White, Jacky Qwerty, VirusBuster, Wintermute, The Slug, Vecna, Darkman, Heuristic, Rajaat, Reptile , Super, Sopinky, The Mental Driller , Zombie, Benny, Bumblebee, LethalMind, Lord Julus, Prizzy, Mandragore, Whale.